Чехия обвиняет российские спецслужбы в кибератаках на МИД и Минобороны

Чехия обвиняет российские спецслужбы в кибератаках на МИД и Минобороны

Чехия обвиняет российские спецслужбы в кибератаках на МИД и Минобороны

Служба безопасности и информации Чехии (BIS) опубликовала отчет, согласно которому российские спецслужбы причастны к таргетированным кибератакам на чешский МИД. Помимо России, обвинения также затрагивают Китай — эти две страны, по мнению BIS, представляют угрозу государственным структурам страны.

В опубликованных документах спецслужба описывает атаки, которые произошли в начале 2016 года. Именно тогда российским киберпреступникам удалось получить доступ к 150 ящикам электронной почты, принадлежащим сотрудникам МИДа Чехии.

Более того, в конце года, по словам BIS, та же группа киберпреступников совершила повторную атаку, что позволило ей получить контроль еще над несколькими сотнями электронных ящиков.

Служба безопасности и информации пришла к выводу, что за атаками стоит известная группировка Turla, которую связывают с ФСБ. Также было отмечено, что к таргетированным нападениям причастна и Fancy Bears, которой тоже часто приписывают сотрудничество с российской разведкой.

В результате кибероперации киберпреступники якобы смогли заполучить персональные данные сотрудников МИДа. Благодаря этим данным злоумышленники могут продолжить наносить целевые киберудары на государственном уровне, отмечает BIS.

Министерство обороны Чехии также стало целью для «российских хакеров». Их атаковали вредоносной программой X-Agent, которая была прикреплена к отправленным письмам.

Взломщики украли данные юзеров Match, Hinge, OKCupid — якобы 10 млн записей

В списке жертв ShinyHunters появилось новое имя — Match Group. Кибергруппа утверждает, что ей удалось украсть 1,7 Гбайт данных, в том числе 10 млн записей об использовании дейтинг-сайтов Hinge, Match.com и OKCupid.

Как выяснил Bleeping Computer, для достижения своей цели ShinyHunters через фишинг взломали учетную запись Okta SSO, которая открыла им доступ к системе маркетинговой аналитики AppsFlyer, а также к хранилищам Google Drive и Dropbox.

Анализ слитых в даркнет образцов показал, что они содержат некоторые пользовательские данные и корпоративные материалы:

  • ID пользователей названных сервисов знакомств;
  • информацию из профилей (имя, краткая биография);
  • детали подписок на платные услуги;
  • IP-адреса заблокированных пользователей;
  • списки профилей и логи вносимых юзерами изменений;
  • отладочную информацию;
  • телефоны, имейл, токены аутентификации сотрудников Match Group;
  • сведения о контрактах с партнерами компании.

 

Жертва утечки подтвердила инцидент, заявив, что объем украденных взломщиками пользовательских данных невелик и логины-пароли, финансовая информация, личная переписка не пострадали.

Расследование проводится с привлечением сторонних экспертов. Оповещение затронутых пользователей уже запущено.

Хакерская группировка ShinyHunters приобрела широкую известность после кражи пользовательских данных у Salesforce с целью их использования в атаках на ее многочисленных клиентов. Этот инцидент уже аукнулся Google, Adidas, Qantas, Cisco, Louis Vuitton, Dior, Cloudflare, Palo Alto Networks и другим известным компаниям.

RSS: Новости на портале Anti-Malware.ru